Tiki 跨境电商平台数据保护要求详细说明

一、什么是 Tiki 跨境电商平台数据保护要求

Tiki 跨境电商平台数据保护要求，是指越南本土头部电商平台 Tiki 为遵守越南《网络安全法》（2018 年生效）及《个人数据保护法令》（Decree 13/2023/ND-CP），针对入驻卖家（尤其是跨境卖家）在收集、存储、处理消费者个人信息时制定的一系列强制性合规规范。该要求核心在于确保用户数据（如姓名、地址、电话、订单记录）的本地化存储、最小化采集原则以及泄露后的即时通报机制。对于中国跨境卖家而言，这不仅是平台规则，更是越南法律层面的红线，直接关系到店铺是否会被冻结或面临法律诉讼。

A13127668619

二、主要使用场景

该关键词主要适用于三类人群：一是外贸工厂转型的跨境卖家，在通过 Tiki Global 或直接入驻模式开拓越南市场时，需配置 ERP 系统以符合数据接口规范；二是正在运营 Tiki 店铺的 ePrice 类分销商，在日常订单处理和会员营销中需严格筛选数据用途；三是关注隐私安全的海淘用户，其下单行为触发了卖家的数据保护义务。具体场景包括：卖家后台导出订单报表、使用第三方客服工具聊天、进行短信/邮件营销推广，以及应对平台定期的合规审计。

三、常见问题与注意事项

• 数据本地化存储误区：许多卖家误以为将数据存于中国服务器即可。实际上，根据 Tiki 最新合规指引，涉及越南公民的核心个人数据必须在越南境内有备份或完全本地化处理，严禁私自将原始数据传回国内服务器进行分析，除非经过脱敏处理且获得用户明确授权。
• 过度采集风险：部分卖家为构建私域流量，在 checkout 页面强制要求用户填写非必要的生日、职业等信息。Tiki 系统会自动监测此类行为，一旦触发“非必要采集”警报，店铺将面临下架商品处罚。务必遵循“最小必要原则”，仅收集完成交易所需的基础信息。
• 第三方工具合规性：使用国内开发的 ERP 或客服插件时，需确认其是否已通过 Tiki 的安全认证。未经验证的插件可能因数据传输加密等级不足（如未采用 TLS 1.2 以上协议）导致数据拦截，进而引发封店。
• 泄露应急机制：若发生数据泄露，卖家必须在 72 小时内向 Tiki 平台及越南相关部门报告。隐瞒不报或被用户投诉至监管机构，将导致永久关闭跨境销售权限。

四、总结

Tiki 的数据保护要求是越南电商合规化的缩影，中国卖家切勿抱有侥幸心理。建议在入驻前聘请当地法律顾问或使用符合 GDPR 及越南法令标准的 SaaS 工具，建立内部数据分级管理制度。行动建议：立即自查现有 ERP 数据流向，关闭所有未经用户二次确认的营销数据同步功能，确保每一字节的用户数据都在合规轨道上运行。